Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: mein Windows 10 Rechner wirkt ab und an wie ferngesteuert

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 21.06.2023, 17:11   #1
shiva999
 
mein Windows 10 Rechner wirkt ab und an wie ferngesteuert - Standard

mein Windows 10 Rechner wirkt ab und an wie ferngesteuert



Ich habe das Phänomen auf meinem PC dass plötzlich wie bei einer erlaubten Fernsteuerung der Mauszeiger sich kontrolliert ferngesteuert bewegt und dabei Fenster minimiert, Microsoft Anmeldeinfos öffnet, Dateiverknüpfungen kopiert bzw. löscht oder verschoben werden. Man kann regelrecht zusehen wie jemand wild herumklickt. Erst das abziehen meinen iPhones 8 am USB Stecker hat dazu beigetragen dass die Fernsteuerung plötzlich beendet war. Das abziehen der Kabelmaus hatte nichts gebracht. Diese plötzlich auftretenden fremdgesteuerten Fernsteuerungen meines PC ohne Erlaubnis wird zu meiner Verwunderung auch noch ohne WLAN Verbindung aufrechterhalten.
Ich habe unter anderem den PC zurück gesetzt mit der Option, dass die Daten behalten werden. Diese Fernsteuerung trat dennoch wiederholt auf mit dem besagten Klick- und Bewegungsverhalten. Verschiedene Antimalware Programme habe Ich installiert und das System gescannt. Die Programme finden keinen Befall mit einer Ausnahme des Spyware112TerminatorSetup.exe die Ich mir zum scannen heruntergeladen hatte.
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-06-2023
durchgeführt von Roland Ruhnau (ACHTUNG: der Benutzer ist kein Administrator) auf LAPTOP-0JHC478L (HP HP Laptop 15-db0xxx) (21-06-2023 18:28:25)
Gestartet von C:\Users\Roland Ruhnau\Downloads\FRST64.exe
Geladene Profile: Roland Ruhnau & Juliane
Plattform: Microsoft Windows 10 Home Version 22H2 19045.3086 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(649690DD-9BE8-48E7-8019-88DCA877AF4E -> McAfee LLC) C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy\mcafee-security.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(explorer.exe ->) (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(F4ED0A55-1620-4B47-8568-9CCFE16A3777 -> ) C:\Program Files\WindowsApps\PLRWORLDWIDESALES.TOWNSHIP_2021.1000.1.0_x64__1feq88045d2v2\Township-Production.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe
(McAfee, Inc. -> McAfee LLC.) C:\Program Files\Common Files\mcafee\amcore\mcshield.exe
(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\modulecore\ModuleCoreService.exe
(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\platform\McUICnt.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <19>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\23.114.0530.0001\FileCoAuth.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CredentialEnrollmentManager.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Realtek Semiconductor Corp. -> Realtek) C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe
(sihost.exe ->) (649690DD-9BE8-48E7-8019-88DCA877AF4E -> McAfee, LLC) C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy\Win32\mcafee-security-ft.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
konnte nicht auf den Prozess zugreifen -> armsvc.exe
konnte nicht auf den Prozess zugreifen -> atieclxx.exe
konnte nicht auf den Prozess zugreifen -> atiesrxx.exe
konnte nicht auf den Prozess zugreifen -> BTDevMgr.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> dllhost.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> HPCommRecovery.exe
konnte nicht auf den Prozess zugreifen -> HPJumpStartBridge.exe
konnte nicht auf den Prozess zugreifen -> HPSupportSolutionsFrameworkService.exe
konnte nicht auf den Prozess zugreifen -> HPWMISVC.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> mcapexe.exe
konnte nicht auf den Prozess zugreifen -> McCSPServiceHost.exe
konnte nicht auf den Prozess zugreifen -> mDNSResponder.exe
konnte nicht auf den Prozess zugreifen -> MfeAVSvc.exe
konnte nicht auf den Prozess zugreifen -> mfefire.exe
konnte nicht auf den Prozess zugreifen -> mfemms.exe
konnte nicht auf den Prozess zugreifen -> mfevtps.exe
konnte nicht auf den Prozess zugreifen -> mfevtps.exe
konnte nicht auf den Prozess zugreifen -> MMSSHOST.exe
konnte nicht auf den Prozess zugreifen -> ModuleCoreService.exe
konnte nicht auf den Prozess zugreifen -> MsMpEng.exe
konnte nicht auf den Prozess zugreifen -> PEFService.exe
konnte nicht auf den Prozess zugreifen -> RtkAudioService64.exe
konnte nicht auf den Prozess zugreifen -> RtkBtManServ.exe
konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe
konnte nicht auf den Prozess zugreifen -> SecurityHealthService.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> SgrmBroker.exe
konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> SynTPEnhService.exe
konnte nicht auf den Prozess zugreifen -> WildTangentHelperService.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> wlanext.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11102808 2021-12-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Session] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [3617848 2021-12-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [709152 2018-03-22] (HP Inc. -> HP Inc.)
HKLM-x32\...\Run: [RtlS5Wake] => C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe [2097600 2018-02-23] (Realtek Semiconductor Corp. -> Realtek)
HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\Run: [MicrosoftEdgeAutoLaunch_A91327C76CF05D4CE64D3297690AFB78] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4113824 2023-06-15] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Keine Datei)
HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Keine Datei)
HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Uninstall 21.220.1024.0005\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\amd64" (Keine Datei)
HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Uninstall 21.220.1024.0005] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\21.220.1024.0005" (Keine Datei)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\HPCeeScheduleForJuliane.job => 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 07 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-30] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{4e0c6f6a-9c55-4117-9314-5bfc1a7f3516}: [DhcpNameServer] 192.168.1.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Edge\User Data\Default [2023-06-21]
Edge Extension: (Edge relevant text changes) - C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-06-21]
Edge Extension: (AdBlocker Ultimate) - C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\pciakllldcajllepkbbihkmfkikheffb [2023-06-21]

FireFox:
========
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: (McAfee Anti-Spam Thunderbird Extension) - C:\Program Files\McAfee\MSK [2023-06-20] [] [ist nicht signiert]
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2018-01-25] (McAfee, Inc. -> )
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2023-04-04] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2018-01-25] (McAfee, Inc. -> )

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2023-04-03] (Adobe Inc. -> Adobe Inc.)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [679400 2018-04-02] (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.)
S3 ClientAnalyticsService; C:\Program Files\Common Files\McAfee\ClientAnalytics\Legacy\McClientAnalytics.exe [1511728 2017-09-21] (McAfee, Inc. -> McAfee, Inc.)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1322632 2017-12-13] (HP Inc. -> HP Inc.)
R2 HPJumpStartBridge; c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [477184 2017-10-06] (HP Inc. -> HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [323952 2017-09-27] (HP Inc. -> HP Inc.)
R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R3 lmhosts; C:\WINDOWS\System32\svchost.exe [55320 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [46504 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9266352 2023-06-21] (Malwarebytes Inc. -> Malwarebytes)
R2 McAPExe; C:\Program Files\Common Files\McAfee\VSCore_15_8\McApExe.exe [730888 2018-02-16] (McAfee, Inc. -> McAfee, Inc.)
S3 McAWFwk; C:\Program Files\Common Files\mcafee\actwiz\McAWFwk.exe [455584 2017-09-27] (McAfee, Inc. -> McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\2.7.371.0\\McCSPServiceHost.exe [2140888 ] (McAfee, Inc. -> McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [359888 2018-01-26] (McAfee, Inc. -> McAfee LLC)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [512976 2018-01-26] (McAfee, Inc. -> McAfee LLC)
R2 mfevtp; C:\windows\system32\mfevtps.exe [475600 2018-01-26] (McAfee, Inc. -> McAfee LLC)
R2 ModuleCoreService; C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe [1666224 2017-12-19] (McAfee, Inc. -> McAfee, Inc.)
R2 NlaSvc; C:\WINDOWS\System32\svchost.exe [55320 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [46504 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 nsi; C:\WINDOWS\system32\svchost.exe [55320 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [46504 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 PEFService; C:\Program Files\Common Files\McAfee\PEF\CORE\PEFService.exe [1061528 2018-03-06] (McAfee, Inc. -> McAfee, Inc.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.23050.5-0\NisSrv.exe [3232576 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WildTangentHelper; C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe [1685312 2023-02-09] (WildTangent, Inc. -> )
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.23050.5-0\MsMpEng.exe [133592 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AmUStor; C:\WINDOWS\system32\drivers\AmUStorU.sys [136544 2019-04-22] (Alcorlink Corp. -> )
S3 AppleIPod; C:\WINDOWS\System32\drivers\AppleIPod.sys [30096 2021-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Apple Inc.)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20032 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
R3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [77216 2018-01-31] (McAfee, Inc. -> McAfee LLC)
S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus2.sys [167440 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 HipShieldK; C:\WINDOWS\System32\drivers\HipShieldK.sys [218336 2017-10-10] (McAfee, Inc. -> McAfee, Inc.)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2023-06-21] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239544 2023-06-21] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [496544 2018-01-31] (McAfee, Inc. -> McAfee LLC)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [357792 2018-01-31] (McAfee, Inc. -> McAfee LLC)
U3 mfeavfk01; kein ImagePath
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83952 2018-01-31] (Microsoft Windows Early Launch Anti-Malware Publisher -> McAfee LLC)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [528288 2018-01-31] (McAfee, Inc. -> McAfee LLC)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [948128 2018-01-31] (McAfee, Inc. -> McAfee LLC)
R3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [521128 2017-11-21] (McAfee, Inc. -> McAfee LLC.)
S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [108464 2017-11-21] (McAfee, Inc. -> McAfee LLC.)
R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [115104 2018-01-31] (McAfee, Inc. -> McAfee LLC)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [252832 2018-01-31] (McAfee, Inc. -> McAfee LLC)
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [76832 2022-09-30] (Samsung Electronics CO., LTD. -> QUALCOMM Incorporated)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2021-02-23] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49560 2023-06-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [498944 2023-06-20] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [99568 2023-06-20] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [40104 2022-06-17] (HP Inc. -> HP)
U3 aspnet_state; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-06-21 18:28 - 2023-06-21 18:28 - 000021784 _____ C:\Users\Roland Ruhnau\Downloads\FRST.txt
2023-06-21 18:27 - 2023-06-21 18:28 - 000000000 ____D C:\FRST
2023-06-21 18:27 - 2023-06-21 18:27 - 002383360 _____ (Farbar) C:\Users\Roland Ruhnau\Downloads\FRST64.exe
2023-06-21 18:27 - 2023-06-21 18:27 - 000000000 ____D C:\Users\Roland Ruhnau\Downloads\FRST-OlderVersion
2023-06-21 16:37 - 2023-06-21 16:40 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Rechnungen
2023-06-21 15:34 - 2023-06-21 15:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2023-06-21 14:30 - 2023-06-21 14:31 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Malwarebytes
2023-06-21 14:30 - 2023-06-21 14:30 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2023-06-21 14:30 - 2023-06-21 14:30 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2023-06-21 14:27 - 2023-06-21 14:27 - 000000000 ____D C:\ProgramData\Malwarebytes
2023-06-21 14:27 - 2023-06-21 14:27 - 000000000 ____D C:\Program Files\Malwarebytes
2023-06-21 03:11 - 2023-06-21 03:11 - 002645944 _____ (Malwarebytes) C:\Users\Roland Ruhnau\Downloads\MBSetup.exe
2023-06-21 02:55 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\com.adobe.dunamis
2023-06-21 02:55 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\SolidDocuments
2023-06-21 02:55 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Adobe
2023-06-21 01:44 - 2023-06-21 01:44 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\mbam
2023-06-20 22:22 - 2023-06-20 22:22 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2023-06-20 22:22 - 2023-06-20 22:22 - 000000000 ____D C:\ProgramData\Apple Computer
2023-06-20 19:11 - 2023-06-20 19:11 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\MMC
2023-06-20 17:05 - 2023-06-21 02:33 - 000000372 _____ C:\WINDOWS\Tasks\HPCeeScheduleForJuliane.job
2023-06-20 17:01 - 2023-06-20 17:01 - 000002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2023-06-20 17:01 - 2023-06-20 17:01 - 000002068 _____ C:\Users\Public\Desktop\Adobe Acrobat.lnk
2023-06-20 17:01 - 2023-06-20 17:01 - 000000000 ____D C:\Program Files\Adobe
2023-06-20 16:59 - 2023-06-21 02:55 - 000000000 ____D C:\ProgramData\Adobe
2023-06-20 16:59 - 2023-06-20 17:01 - 000000000 ____D C:\Program Files\Common Files\Adobe
2023-06-20 16:16 - 2023-06-20 16:16 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\HP
2023-06-20 16:11 - 2023-06-20 16:13 - 000000000 ____D C:\WINDOWS\system32\MRT
2023-06-20 16:07 - 2023-06-20 16:07 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2023-06-20 16:04 - 2023-06-20 16:04 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\OneDrive
2023-06-20 15:57 - 2023-06-20 15:57 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\CEF
2023-06-20 15:55 - 2023-06-20 15:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Spelling
2023-06-20 15:54 - 2023-06-20 15:54 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\cache
2023-06-20 15:53 - 2023-06-20 15:53 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Comms
2023-06-20 15:51 - 2023-06-20 16:46 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\PlaceholderTileLogoFolder
2023-06-20 15:51 - 2023-06-20 15:51 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2023-06-20 15:49 - 2023-06-20 22:21 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Publishers
2023-06-20 15:49 - 2023-06-20 15:49 - 000000000 ____D C:\ProgramData\Propagation
2023-06-20 15:48 - 2023-06-21 15:34 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\D3DSCache
2023-06-20 15:48 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Adobe
2023-06-20 15:48 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Packages
2023-06-20 15:48 - 2023-06-20 16:16 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\WildTangent
2023-06-20 15:48 - 2023-06-20 16:15 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\ConnectedDevicesPlatform
2023-06-20 15:48 - 2023-06-20 15:54 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\AMD
2023-06-20 15:48 - 2023-06-20 15:48 - 000000020 ___SH C:\Users\Roland Ruhnau\ntuser.ini
2023-06-20 15:48 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Synaptics
2023-06-20 15:48 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Network
2023-06-20 15:48 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\VirtualStore
2023-06-20 15:42 - 2023-06-20 15:45 - 000000000 ____D C:\WINDOWS\Panther
2023-06-20 15:38 - 2023-06-20 15:45 - 000000000 ____D C:\Windows.old
2023-06-20 15:37 - 2023-06-20 15:38 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2023-06-20 15:35 - 2023-06-20 15:35 - 000000000 ____D C:\WINDOWS\SystemTemp
2023-06-20 15:35 - 2023-06-20 15:35 - 000000000 ____D C:\ProgramData\ssh
2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Vorlagen
2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Startmenü
2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Dokumente
2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2023-06-20 15:30 - 2023-06-21 02:47 - 001775246 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2023-06-20 15:29 - 2023-06-20 15:29 - 000011666 _____ C:\Users\Roland Ruhnau\Desktop\Entfernte Apps.html
2023-06-20 15:29 - 2023-06-20 15:29 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\SystemCertificates
2023-06-20 15:29 - 2023-06-20 15:29 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Crypto
2023-06-20 15:26 - 2023-06-20 15:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2023-06-20 15:25 - 2023-06-20 15:25 - 000000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Network
2023-06-20 15:22 - 2023-06-21 15:53 - 000002426 _____ C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-06-20 15:22 - 2023-06-20 17:43 - 000000000 ____D C:\Users\Juliane
2023-06-20 15:22 - 2023-06-20 17:08 - 000000000 ____D C:\WINDOWS\HoloShell
2023-06-20 15:22 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows
2023-06-20 15:22 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau
2023-06-20 15:22 - 2023-06-20 15:35 - 000000000 ____D C:\WINDOWS\TextInput
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Vorlagen
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Startmenü
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Netzwerkumgebung
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Lokale Einstellungen
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Eigene Dateien
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Druckumgebung
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Documents\Eigene Videos
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Documents\Eigene Musik
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Documents\Eigene Bilder
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\AppData\Local\Verlauf
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\AppData\Local\Anwendungsdaten
2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Anwendungsdaten
2023-06-20 15:21 - 2019-10-15 14:45 - 000000002 _____ C:\WINDOWS\system32\hologramcompositor.lock
2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files\Reference Assemblies
2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files\MSBuild
2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files (x86)\MSBuild
2023-06-20 14:46 - 2023-06-20 14:46 - 003849681 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2023-06-20 14:46 - 2023-06-20 14:46 - 000002063 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audio Control.lnk
2023-06-20 14:46 - 2023-06-20 14:46 - 000000000 ____D C:\WINDOWS\system32\SRSLabs
2023-06-20 14:46 - 2023-06-20 14:46 - 000000000 ____D C:\ProgramData\SoundResearch
2023-06-20 14:46 - 2023-06-20 14:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Software
2023-06-20 14:45 - 2023-06-21 02:42 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2023-06-20 14:45 - 2023-06-21 01:38 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-06-20 14:45 - 2023-06-20 17:35 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2023-06-20 14:45 - 2023-06-20 14:54 - 000000000 ____D C:\ProgramData\Realtek
2023-06-20 14:45 - 2023-06-20 14:53 - 000000000 ____D C:\Program Files\AMD
2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\WINDOWS\system32\AMD
2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\Program Files\Realtek
2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies
2023-06-20 14:43 - 2023-06-21 16:18 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2023-06-20 14:43 - 2023-06-20 16:15 - 000347920 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2023-06-20 12:44 - 2023-06-20 16:31 - 000000000 ____D C:\$SysReset
2023-06-19 21:49 - 2023-06-19 21:49 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\FeedbackHub
2023-06-19 21:35 - 2023-06-19 21:35 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Sony PMB
2023-06-19 16:32 - 2023-06-19 16:32 - 000000113 _____ C:\Users\Roland Ruhnau\Desktop\t.txt
2023-06-19 16:32 - 2023-06-19 16:32 - 000000113 _____ C:\Users\Roland Ruhnau\Desktop\Gema.txt
2023-06-18 23:25 - 2023-06-18 23:25 - 000000000 ____H C:\Users\Roland Ruhnau\BITEFD.tmp
2023-06-17 11:52 - 2023-06-18 18:22 - 000002807 _____ C:\Users\Roland Ruhnau\Desktop\Candy Shop 50 Cent.TXT
2023-06-14 21:48 - 2023-06-14 21:48 - 000000000 ___HD C:\$WinREAgent
2023-06-13 20:25 - 2023-06-13 20:25 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Electronic Arts
2023-06-13 20:20 - 2023-06-18 23:13 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Soundaufnahmen
2023-06-13 13:56 - 2023-06-14 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA
2023-06-13 11:26 - 2023-06-13 11:34 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2023-06-12 19:47 - 2023-06-20 15:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BabelSoft
2023-06-11 18:22 - 2023-06-11 18:22 - 000000000 ____H C:\Users\Roland Ruhnau\BIT6050.tmp
2023-06-11 16:25 - 2023-06-21 17:09 - 000000000 ___RD C:\Users\Roland Ruhnau\OneDrive
2023-06-11 12:06 - 2023-06-11 12:06 - 000888600 _____ (Google LLC) C:\Users\Public\Documents\gcapi.dll
2023-06-10 20:59 - 2023-06-10 20:59 - 000000000 ____H C:\Users\Roland Ruhnau\Documents\Default.rdp

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-06-21 18:00 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-06-21 15:35 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2023-06-21 14:30 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2023-06-21 04:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2023-06-21 03:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat
2023-06-21 02:47 - 2019-12-07 16:50 - 000744968 _____ C:\WINDOWS\system32\perfh007.dat
2023-06-21 02:47 - 2019-12-07 16:50 - 000150354 _____ C:\WINDOWS\system32\perfc007.dat
2023-06-21 02:47 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2023-06-21 02:44 - 2018-11-30 16:45 - 000000000 ____D C:\ProgramData\Packages
2023-06-21 02:43 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-06-21 02:43 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2023-06-21 02:42 - 2021-06-09 17:25 - 000008192 ___SH C:\DumpStack.log.tmp
2023-06-21 01:38 - 2020-10-23 00:38 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-06-20 22:22 - 2018-06-02 03:12 - 000000000 ____D C:\ProgramData\Apple
2023-06-20 22:10 - 2021-06-10 07:32 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Planung
2023-06-20 17:36 - 2022-07-10 16:36 - 000000000 ___HD C:\OneDriveTemp
2023-06-20 17:34 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2023-06-20 17:15 - 2018-04-28 08:07 - 000000000 __RHD C:\Users\Public\AccountPictures
2023-06-20 17:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2023-06-20 16:51 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2023-06-20 16:49 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\NDF
2023-06-20 16:16 - 2018-11-30 16:46 - 000000000 ____D C:\ProgramData\WildTangent
2023-06-20 16:15 - 2018-11-30 16:49 - 000000000 ____D C:\ProgramData\mcafee
2023-06-20 16:15 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files (x86)\McAfee
2023-06-20 15:48 - 2019-03-16 12:12 - 000000000 ___RD C:\Users\Roland Ruhnau\3D Objects
2023-06-20 15:46 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2023-06-20 15:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2023-06-20 15:40 - 2023-01-22 11:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2023-06-20 15:40 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2023-06-20 15:38 - 2019-12-07 11:14 - 000000000 __RHD C:\Users\Public\Libraries
2023-06-20 15:35 - 2019-12-07 16:51 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2023-06-20 15:35 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\de
2023-06-20 15:35 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\de
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemApps
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Com
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\DiagTrack
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2023-06-20 15:35 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2023-06-20 15:34 - 2019-12-07 16:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2023-06-20 15:34 - 2019-12-07 16:54 - 000020908 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2023-06-20 15:34 - 2019-12-07 11:15 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2023-06-20 15:34 - 2019-12-07 11:14 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2023-06-20 15:32 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
2023-06-20 15:29 - 2023-01-22 19:18 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Eclipse
2023-06-20 15:29 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Registration
2023-06-20 15:25 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2023-06-20 15:21 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2023-06-20 15:21 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2023-06-20 15:21 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2023-06-20 15:21 - 2018-11-30 16:53 - 000000000 ____D C:\WINDOWS\SysWOW64\WildTangent
2023-06-20 15:21 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2023-06-20 15:20 - 2019-12-07 16:52 - 000000000 ____D C:\WINDOWS\OCR
2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\winrm
2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\WCN
2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\slmgr
2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\dsc
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\spool
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\MUI
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DriverState
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Resources
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\IME
2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Help
2023-06-20 15:20 - 2018-11-30 16:46 - 000000000 ____D C:\WINDOWS\HP
2023-06-20 15:20 - 2018-11-30 15:58 - 000000000 ____D C:\WINDOWS\AMDTAs
2023-06-20 15:20 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2023-06-20 14:54 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2023-06-20 14:54 - 2018-11-30 16:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2023-06-20 14:54 - 2018-11-30 16:46 - 000000000 ____D C:\Program Files (x86)\WildTangent Games
2023-06-20 14:54 - 2018-11-30 16:46 - 000000000 ____D C:\Program Files (x86)\WildGames
2023-06-20 14:54 - 2018-11-30 16:43 - 000000000 ____D C:\ProgramData\Synaptics
2023-06-20 14:54 - 2018-11-30 15:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings
2023-06-20 14:54 - 2018-11-30 15:58 - 000000000 ____D C:\Program Files (x86)\Realtek
2023-06-20 14:54 - 2018-11-30 15:58 - 000000000 ____D C:\Program Files (x86)\ATI Technologies
2023-06-20 14:54 - 2018-11-30 15:57 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2023-06-20 14:54 - 2018-06-02 12:38 - 000000000 ____D C:\SWSetup
2023-06-20 14:54 - 2018-06-02 03:12 - 000000000 ____D C:\ProgramData\Package Cache
2023-06-20 14:54 - 2018-06-02 03:12 - 000000000 ____D C:\Program Files (x86)\Bonjour
2023-06-20 14:54 - 2018-06-02 03:11 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2023-06-20 14:54 - 2018-06-02 03:11 - 000000000 ___RD C:\Program Files (x86)\Online Services
2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\ProgramData\HP
2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\Program Files (x86)\HP
2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2023-06-20 14:53 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2023-06-20 14:53 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System
2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\mcafee.com
2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\mcafee
2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\Common Files\mcafee
2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\Common Files\av
2023-06-20 14:53 - 2018-11-30 16:00 - 000000000 ____D C:\Program Files\Synaptics
2023-06-20 14:53 - 2018-11-30 15:58 - 000000000 ____D C:\Program Files (x86)\AMD
2023-06-20 14:53 - 2018-06-02 03:15 - 000000000 ____D C:\Program Files\HPCommRecovery
2023-06-20 14:53 - 2018-06-02 03:12 - 000000000 ____D C:\Program Files\Bonjour
2023-06-20 14:53 - 2018-06-02 03:11 - 000000000 ___RD C:\Program Files\Online Services
2023-06-20 14:53 - 2018-06-02 03:11 - 000000000 ____D C:\Program Files\HP
2023-06-20 14:52 - 2019-12-07 11:14 - 000000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Windows
2023-06-07 16:11 - 2021-06-10 07:30 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Kochen
2023-06-07 16:09 - 2021-06-10 06:57 - 000000000 ____D C:\Users\Roland Ruhnau\eBooks
2023-06-06 11:52 - 2023-01-22 18:36 - 000000000 ____D C:\Users\Roland Ruhnau\.p2

==================== FLock ==============================

2023-06-20 11:51 C:\Config.Msi
2023-06-06 23:57 C:\DumpStack.log
2019-12-07 11:14 C:\PerfLogs
2023-06-21 16:36 C:\WINDOWS\system32\config
2019-12-07 11:31 C:\WINDOWS\system32\Configuration
2023-06-20 15:20 C:\WINDOWS\system32\DriverState
2019-12-07 16:52 C:\WINDOWS\system32\FxsTmp
2019-12-07 11:14 C:\WINDOWS\system32\ias
2019-12-07 11:14 C:\WINDOWS\system32\MsDtc
2019-12-07 11:14 C:\WINDOWS\system32\networklist
2023-06-21 16:18 C:\WINDOWS\system32\SleepStudy
2023-06-21 18:26 C:\WINDOWS\system32\sru
2023-06-21 15:53 C:\WINDOWS\system32\Tasks
2023-06-20 15:25 C:\WINDOWS\system32\Tasks_Migrated
2023-06-20 23:56 C:\WINDOWS\system32\WDI
2023-06-21 02:43 C:\Program Files\WindowsApps
2019-12-07 11:14 C:\WINDOWS\LiveKernelReports
2019-12-07 11:14 C:\WINDOWS\ModemLogs
2023-06-21 18:27 C:\WINDOWS\Prefetch
2023-06-21 02:43 C:\WINDOWS\ServiceState
2023-06-20 15:35 C:\WINDOWS\SystemTemp
2023-06-21 18:28 C:\WINDOWS\Temp
2019-12-07 11:31 C:\WINDOWS\SysWOW64\config
2019-12-07 11:31 C:\WINDOWS\SysWOW64\Configuration
2019-12-07 16:52 C:\WINDOWS\SysWOW64\FxsTmp
2019-12-07 11:14 C:\WINDOWS\SysWOW64\Msdtc
2019-12-07 11:14 C:\WINDOWS\SysWOW64\networklist
2019-12-07 11:14 C:\WINDOWS\SysWOW64\sru
2019-12-07 11:31 C:\WINDOWS\SysWOW64\Tasks
2019-12-07 11:14 C:\WINDOWS\system32\Drivers\DriverData
2023-06-21 02:33 C:\WINDOWS\Tasks\HPCeeScheduleForJuliane.job
2023-06-20 17:43 C:\Users\Juliane
2023-06-21 02:44 C:\ProgramData\Packages
2019-12-07 16:54 C:\ProgramData\WindowsHolographicDevices

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)



ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator -> Der Speicher fr die Startkonfigurationsdaten konnte nicht ge”ffnet werden.
Zugriff verweigert

==================== Ende von FRST.txt ========================
         
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-06-2023
durchgeführt von Roland Ruhnau (21-06-2023 18:30:11)
Gestartet von C:\Users\Roland Ruhnau\Downloads
Microsoft Windows 10 Home Version 22H2 19045.3086 (X64) (2023-06-20 13:45:52)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2098711848-422600557-2982094552-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2098711848-422600557-2982094552-503 - Limited - Disabled)
Gast (S-1-5-21-2098711848-422600557-2982094552-501 - Limited - Disabled)
Juliane (S-1-5-21-2098711848-422600557-2982094552-1003 - Administrator - Enabled) => C:\Users\Juliane
Roland Ruhnau (S-1-5-21-2098711848-422600557-2982094552-1001 - Limited - Enabled) => C:\Users\Roland Ruhnau
WDAGUtilityAccount (S-1-5-21-2098711848-422600557-2982094552-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Disabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee VirusScan (Enabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: McAfee Firewall (Enabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-FF00-7760-BC15014EA700}) (Version: 23.001.20143 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601047}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AMD Radeon Settings (HKLM\...\WUCCCApp) (Version: 2021.0331.2321.42035 - Advanced Micro Devices, Inc.)
AMD Settings - Branding (HKLM\...\{ABE08A7A-00CF-49FA-9A71-24FD6288AC28}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.12 - Advanced Micro Devices, Inc.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)
HP Connection Optimizer (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 2.0.11.0 - HP Inc.)
HP Customer Experience Enhancements (HKLM-x32\...\{9720A595-3D2D-440E-9523-0B6F970745DD}) (Version: 6.0.11.1 - HP Inc.) Hidden
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM\...\{16311D0B-D57C-46F8-AE64-9D4D44227271}) (Version: 5.5.22560 - HP Inc.) Hidden
HP ePrint SW (HKLM\...\{4C246A91-6BAE-450E-BDEA-70D01663DF43}) (Version: 5.5.22560 - HP Inc.) Hidden
HP ePrint SW (HKLM\...\{78525DEA-1E62-429B-9CA4-A78F899A9F29}) (Version: 5.5.22560 - HP Inc.) Hidden
HP ePrint SW (HKLM\...\{B2CFD444-5088-4ECC-A1F1-28620C082C36}) (Version: 5.5.22560 - HP Inc.) Hidden
HP ePrint SW (HKLM-x32\...\{3D00C669-D447-4A04-AFDA-25E9E76E7873}) (Version: 5.5.22560 - HP Inc.) Hidden
HP ePrint SW (HKLM-x32\...\{59649835-21FD-4523-9AB0-9E67ED77F0CA}) (Version: 5.5.22560 - HP Inc.) Hidden
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.)
HP Recovery Manager (HKLM-x32\...\{64BAA990-F1FC-4145-A7B1-E41FBBC9DA47}) (Version: 1.2.1511 - HP) Hidden
HP Registration Service (HKLM-x32\...\{4E097B06-83A0-4CDD-A9DB-22F0744FE16A}) (Version: 1.0.0.43 - HP Inc.) Hidden
HP Support Assistant (HKLM-x32\...\{4AAC4B07-77EF-4BCF-88DC-D24E4DE683E8}) (Version: 8.5.37.19 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{9008C128-A8EC-48F2-BE9F-7159DEEF0E81}) (Version: 12.8.37.11 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{5D308D1F-E37B-431A-8D35-67D16287467D}) (Version: 1.4.28 - HP Inc.)
Malwarebytes version 4.5.31.270 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.31.270 - Malwarebytes)
McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 16.0 R8 - McAfee, Inc.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 114.0.1823.51 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 114.0.1823.51 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\OneDriveSetup.exe) (Version: 23.114.0530.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{BB052C53-34CB-42DE-AF41-66FDFCEEC868}) (Version: 3.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24123 (HKLM\...\{21134089-9B59-34C8-BE11-929D26AD5207}) (Version: 14.0.24123 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24123 (HKLM\...\{FDBE9DB4-7A91-3A28-B27E-705EF7CFAE57}) (Version: 14.0.24123 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23506 (HKLM-x32\...\{1045AB6F-6151-3634-8C2C-EE308AA1A6A7}) (Version: 14.0.23506 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23506 (HKLM-x32\...\{65AD78AD-D23D-3A1E-9305-3AE65CD522C2}) (Version: 14.0.23506 - Microsoft Corporation) Hidden
OEM Application Profile (HKLM-x32\...\{12C2AEB0-ED60-4CCF-DD83-C65BC7CCFB50}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.88 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.25.119.2018 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9273.1 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.113 - REALTEK Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.5.10.69 - Synaptics Incorporated)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
WildTangent Helper (HKLM-x32\...\{A39303AB-4898-4F12-BAA0-0B8630F86DB4}) (Version: 5.0.0.331 - WildTangent) Hidden
WildTangent ShortcutProvider (HKLM-x32\...\{80831F60-19D7-43B3-A60C-5CAF8C478DF6}) (Version: 1.0.0.59 - WildTangent) Hidden
WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.1.46 - WildTangent)

Packages:
=========
Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2815.0_x64__343d40qqvtj1t [0000-00-00] (Amazon.com)
Booking.com: Big savings on hotels in 96,000 destinations worldwide -> C:\Program Files\WindowsApps\PricelinePartnerNetwork.Booking.comBigsavingsonhot_2.0.5.0_x64__mgae2k3ys4ra0 [0000-00-00] (Priceline Partner Network)
Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_23.4.17.0_x64__xbfy0k16fey96 [0000-00-00] (Dropbox Inc.)
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.4.481.0_x86__v10z8vjag6ke6 [0000-00-00] (HP Inc.)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa [0000-00-00] (Apple Inc.) [Startup Task]
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_3.0.2.0_x64__w1wdnht996qgy [0000-00-00] (LinkedIn)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy [0000-00-00] (McAfee LLC.)
Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.98.1805.0_x64__mcm4njqhnhss8 [0000-00-00] (Netflix, Inc.)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.16.3140.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Studios) [MS Ad]
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.14.0_x64__kx24dqmazqk8j [0000-00-00] (Random Salad Games LLC)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0 [0000-00-00] (Spotify AB) [Startup Task]
Township -> C:\Program Files\WindowsApps\PLRWORLDWIDESALES.TOWNSHIP_2021.1000.1.0_x64__1feq88045d2v2 [0000-00-00] (Playrix)
WildTangent Games -> C:\Program Files\WindowsApps\WildTangentGames.63435CFB65F55_2.0.84.0_x64__qt5r5pa5dyg8m [0000-00-00] (WildTangent Games)
WindowsAppRuntime.1.3 -> C:\Program Files\WindowsApps\microsoft.windowsappruntime.1.3_3000.882.2207.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
WindowsAppRuntime.1.3 -> C:\Program Files\WindowsApps\microsoft.windowsappruntime.1.3_3000.882.2207.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2098711848-422600557-2982094552-1001_Classes\CLSID\{C591CFEA-E432-495d-A0BE-58E4CCD87B17}\Shell\Open\Command -> rundll32.exe "C:\WINDOWS\System32\SynTPCpl.dll",ShowDevicePropPage 1
ContextMenuHandlers1: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\mcafee\msc\McCtxMenuFrmWrk.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-06-21] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\WINDOWS\System32\atiacm64.dll [2021-04-12] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-06-21] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\mcafee\msc\McCtxMenuFrmWrk.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 003567616 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2021-03-31 23:09 - 2021-03-31 23:09 - 001640448 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\AMD\WVR\OpenVR\bin\win64\driver_amdwvr.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qgif.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000039424 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qicns.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qico.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000414720 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qjpeg.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qsvg.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000024576 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qtga.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000023552 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwbmp.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000532992 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwebp.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 001441792 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 001189888 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000134656 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 006184448 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 006867456 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 001104896 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000325120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 003668480 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000517120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QmlModels.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000051712 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QmlWorkerScript.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 004228608 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000171008 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 001085440 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000205824 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000329728 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000127488 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000390656 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 095598080 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 005587968 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000462848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000188928 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 002878464 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000055808 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000059392 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQml\qmlplugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000284160 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000333824 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000136704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000090112 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000313856 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll
2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2021-03-31 23:20 - 2021-03-31 23:20 - 000091648 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-2098711848-422600557-2982094552-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-2098711848-422600557-2982094552-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
URLSearchHook: [S-1-5-21-2098711848-422600557-2982094552-1003] ACHTUNG => Standard URLSearchHook fehlt
SearchScopes: HKLM -> {34F77873-1A15-4098-8845-B60C9B13B28C} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {34F77873-1A15-4098-8845-B60C9B13B28C} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2017-09-27] (HP Inc. -> HP Inc.)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2017-09-27] (HP Inc. -> HP Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2098711848-422600557-2982094552-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C172B2C4-1315-4D44-BEB7-3192DBF7C42F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B2074D67-F7FF-47BE-AAA0-753680452DE3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{CA3BEC61-AC9F-4B71-A56A-17CF29C379F1}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6706806D-0D69-45BD-A5E1-C20DB3AB7F79}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{75573A50-052C-4F29-85E5-952CDE37F5EF}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (McAfee, Inc. -> McAfee, Inc.)
FirewallRules: [{970EEA4E-CCF8-42CA-967D-BD0DE0E5E918}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe (McAfee, Inc. -> McAfee, Inc.)
FirewallRules: [{35F55D76-B89E-4DE2-92AA-F28295816843}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe (McAfee, Inc. -> McAfee, Inc.)
FirewallRules: [{E01E9C74-1449-475A-A056-264D1F681233}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{CA8FC64B-74F1-40AD-841F-1578026F01FE}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{C3B21211-A2AF-4678-A8F0-5D5CCE572741}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EC9499EC-A39A-478A-99DD-EAD66CFAC825}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{A9525DEA-1BB3-4B20-B223-61FD605BAEF5}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\114.0.1823.51\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{73A985F7-40C7-4895-9BDE-A7C9906B9456}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{390260AB-EF62-4BD4-B6DA-A8158341D0C0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{FA2FDA94-8683-4DD2-9CA9-BCE2E5594769}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{E6D730BA-EE7C-4EC5-B93F-59A14E5C3097}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{6364BFBB-2EB9-415B-8AC4-8518628803BC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{8A2050C9-AD83-4F51-9F86-5A941E6F5D9E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{BBD8FB27-0F25-4CBC-AE97-9A6430AFCC6B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{83ED32A7-3771-4FBE-A768-6CBE137B406E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{7015340F-3C07-4DB2-8FC2-51B3BC0D9BB6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{0F5698A8-91CF-45C3-BF49-DAA7102F1B27}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd)
FirewallRules: [{67214856-DD61-4EFF-8722-1746744A702C}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{1C2A87C3-455F-4513-82D9-5DFE40BE4BEF}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{901EEAC6-EF1D-4185-A2AC-20C1F5673FB0}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{0B429F56-43F4-43BF-9FD8-A1140678711F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{CF388598-DE65-4DAE-AA4E-66132BB1E81B}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{67D3342A-23AE-4F8A-A227-1279464AEDE6}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{06C6D450-70B9-427D-8178-4C0B51B32DB1}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{61ED3C07-3B10-4796-A5FF-3DE41AB5812C}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.)
FirewallRules: [{E1E16F3D-AE45-4BCA-B3B0-BCAB848BAAC0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.16501.20210.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:237.24 GB) (Free:159.39 GB) (67%)
Überprüfen Sie den "VSS" Dienst


==================== Fehlerhafte Geräte im Gerätemanager ============

Name: USB-Massenspeichergerät
Description: USB-Massenspeichergerät
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: Kompatibles USB-Speichergerät
Service: USBSTOR
Problem: : Windows cannot use this hardware device because it has been prepared for safe removal, but it has not been removed from the computer. (Code 47)
Resolution: Unplug the device, and then plug it in again. Alternately, restart the computer to make the device available.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (06/21/2023 01:38:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm HxOutlook.exe Version 16.0.14326.21480 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1ac0

Startzeit: 01d9a4347c5d03ed

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe\HxOutlook.exe

Bericht-ID: a9cbe705-53d3-4329-967e-f3f8609afc50

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe

Relative Anwendungs-ID des fehlerhaften Pakets: microsoft.windowslive.mail

Absturztyp: Activation

Error: (06/21/2023 03:12:32 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.

Error: (06/21/2023 02:44:52 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.

Error: (06/21/2023 02:42:56 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0JHC478L$ über https://AMD-KeyId-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Wed, 21 Jun 2023 00:42:56 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: d6080d6b-9a57-43f5-8bb0-76a254c598e4

Methode: GET(406ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)

Error: (06/21/2023 02:42:08 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.

Error: (06/21/2023 02:41:13 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0JHC478L$ über https://AMD-KeyId-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Wed, 21 Jun 2023 00:41:13 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 6e789551-0db6-4228-a570-75eb773f576a

Methode: GET(735ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)

Error: (06/21/2023 02:36:28 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.

Error: (06/21/2023 02:34:20 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0JHC478L$ über https://AMD-KeyId-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Wed, 21 Jun 2023 00:34:04 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 758529f3-7c82-47a0-9951-8da4ef623944

Methode: GET(7781ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)


Systemfehler:
=============
Error: (06/21/2023 05:14:28 PM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR4 gefunden.

Error: (06/21/2023 01:22:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Computerbrowser" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (06/21/2023 01:22:38 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Computerbrowser erreicht.

Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2023-06-21 15:36:08
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9A97B142-F919-40FC-877B-BE42D4837DE3}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-06-21 13:38:38
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {32B7CF84-D174-41B4-9AA8-AED0B1D73677}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: LAPTOP-0JHC478L\Roland Ruhnau

Date: 2023-06-21 13:35:46
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7AD956C9-E956-47B6-AE56-2A0BB16025BA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: LAPTOP-0JHC478L\Roland Ruhnau

Date: 2023-06-21 13:24:28
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B4A84F87-5AE6-4582-9AB5-A0CD81F2C28B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: LAPTOP-0JHC478L\Roland Ruhnau

Date: 2023-06-20 18:29:17
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {0DAE6185-23DF-41E5-977B-CACE2C639A88}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-0JHC478L\Roland Ruhnau

CodeIntegrity:
===============
Date: 2023-06-21 18:30:36
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2023-06-21 18:30:16
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2023-06-21 18:29:54
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\mcafee\mfeav\AMSIExt.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde F.11 08/20/2018
Hauptplatine: HP 84AE
Prozessor: AMD Ryzen 3 2200U with Radeon Vega Mobile Gfx 
Prozentuale Nutzung des RAM: 64%
Installierter physikalischer RAM: 7843.27 MB
Verfügbarer physikalischer RAM: 2804.61 MB
Summe virtueller Speicher: 9763.27 MB
Verfügbarer virtueller Speicher: 2672.25 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:237.24 GB) (Free:159.39 GB) (Model: SK hynix BC501 HFM256GDJTNG-8310A) NTFS
Drive d: (DATA) (Fixed) (Total:915.44 GB) (Free:903.38 GB) (Model: TOSHIBA MQ04ABF100) NTFS
Drive e: (RECOVERY) (Fixed) (Total:16.07 GB) (Free:1.89 GB) (Model: TOSHIBA MQ04ABF100) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{5005b291-40b2-477e-a209-1e9010a978b6}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.36 GB) NTFS
\\?\Volume{f9e9badf-5da4-4a61-ad7b-7b74c4931fee}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32

==================== MBR & Partitionstabelle ====================

==================== Ende von Addition.txt =======================
         

Geändert von shiva999 (21.06.2023 um 17:55 Uhr)

 

Themen zu mein Windows 10 Rechner wirkt ab und an wie ferngesteuert
antimalware, beendet, befall, daten, erlaubte, fenster, fernsteuerung, gen, installiert, löscht, microsoft, microsoft defender, nichts, phänomen, plötzlich, programme, rechner, scannen, spyware, system, usb, verbindung, verschiedene, wiederholt, windows, wlan, öffnet




Ähnliche Themen: mein Windows 10 Rechner wirkt ab und an wie ferngesteuert


  1. Umweltdatenbank kaputt: Cyberangriff auf Anhalt-Bitterfeld wirkt weiter nach
    Nachrichten - 29.10.2022 (0)
  2. Windows 10 rechner wird ferngesteuert
    Plagegeister aller Art und deren Bekämpfung - 04.02.2020 (35)
  3. TR/Black.Gen2 bei Windows 10 sorgt dafür das sich mein Rechner aufhängt
    Log-Analyse und Auswertung - 08.07.2017 (57)
  4. VLC.de, dubiose Spiele, Startseite.de - ist mein Rechner sicher? Windows 7 Home Premium (x64)
    Log-Analyse und Auswertung - 30.05.2017 (3)
  5. Windows 10: Wird mein Computer ferngesteuert?
    Plagegeister aller Art und deren Bekämpfung - 19.05.2017 (8)
  6. Windows 7: Rechner wirkt träge, Betroffener "versendet" Spam-Mails
    Log-Analyse und Auswertung - 08.02.2016 (9)
  7. Wird mein PC Ferngesteuert?
    Log-Analyse und Auswertung - 01.02.2016 (2)
  8. Windows 7: Laptop wirkt verlangsamt und allgemeiner Check
    Log-Analyse und Auswertung - 27.05.2015 (17)
  9. windows 8.1 mein Rechner fährt nicht mehr hoch, sondern zeigt unmittelbar eine graphische Strichzeichnungen, die sich farblich verändert.
    Plagegeister aller Art und deren Bekämpfung - 26.12.2014 (7)
  10. Mein Computer wurde Ferngesteuert und somit mein Steam Account hijacked
    Plagegeister aller Art und deren Bekämpfung - 17.07.2014 (3)
  11. Windows 7, Trojan-Downloader.Win32.Agent.hdtd?, Firefox ferngesteuert
    Log-Analyse und Auswertung - 13.01.2014 (3)
  12. 2x Windows 7, Trojan-Downloader.Win32.Agent.hdtd?, Firefox ferngesteuert
    Mülltonne - 13.01.2014 (1)
  13. Wird mein PC ferngesteuert?
    Plagegeister aller Art und deren Bekämpfung - 09.01.2014 (15)
  14. Mein Computer wird ferngesteuert / Steamaccount mehrfach Gehaijackt
    Log-Analyse und Auswertung - 15.01.2013 (2)
  15. PC gesperrt durch GVU, Kaspersky WindowsUnlocker wirkt nicht
    Plagegeister aller Art und deren Bekämpfung - 28.10.2012 (49)
  16. Befall Backdoor.Bifrose.AAGY , Datei winupdcenter.exe, ist mein System ferngesteuert?
    Plagegeister aller Art und deren Bekämpfung - 08.01.2010 (7)
  17. Pc wirkt langsamer zu werden
    Log-Analyse und Auswertung - 08.11.2008 (1)

Zum Thema mein Windows 10 Rechner wirkt ab und an wie ferngesteuert - Ich habe das Phänomen auf meinem PC dass plötzlich wie bei einer erlaubten Fernsteuerung der Mauszeiger sich kontrolliert ferngesteuert bewegt und dabei Fenster minimiert, Microsoft Anmeldeinfos öffnet, Dateiverknüpfungen kopiert bzw. - mein Windows 10 Rechner wirkt ab und an wie ferngesteuert...
Archiv
Du betrachtest: mein Windows 10 Rechner wirkt ab und an wie ferngesteuert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.